Política de Privacidad

Esta Política de Privacidad aplica al sitio web de OctaSapien, aplicación, herramientas, funciones de cuenta, canales de soporte, analytics y servicios relacionados.

Jerónimo Cremona, con base en Argentina, opera el servicio global OctaSapien y es responsable del tratamiento descripto en esta política. Las solicitudes de privacidad pueden enviarse a contact@octasapien.com.

Recopilamos datos de cuenta, facturación, soporte e información técnica que proporcionás directamente, que se genera al usar el servicio o que recibimos de ciertos proveedores. El contenido enviado a una herramienta se trata por separado como se explica abajo.

Los datos de cuenta y facturación son necesarios cuando creás una cuenta o comprás una suscripción; sin ellos, esas funciones no pueden prestarse. El contenido de las herramientas es opcional, pero una herramienta no puede procesar una solicitud si no proporcionás el contenido necesario para esa solicitud.

• Datos de cuenta: nombre, email, imagen de perfil, proveedor de login, identificadores de cuenta, rol, plan, estado de suscripción y preferencias.
• Contenido enviado a herramientas: el contenido que decidís enviar cuando una herramienta necesita procesamiento de backend o IA se procesa transitoriamente para devolverte el resultado solicitado. El registro de uso conserva métricas como cantidades de caracteres y tokens, no el contenido enviado ni el output generado. Las herramientas que funcionan íntegramente en tu navegador no envían su contenido de trabajo a OctaSapien. El contenido solo se almacena cuando decidís guardarlo en un proyecto privado, artefacto u otra función de historial.
• Datos de uso y diagnóstico: IP, navegador, dispositivo, idioma, páginas visitadas, herramientas abiertas, timestamps, logs de error, métricas de performance y datos técnicos similares.
• Datos de pago y facturación: estado de suscripción, identificadores de cliente, facturas, metadatos fiscales y eventos de pago. Los números completos de tarjeta son procesados por proveedores de pago y no se almacenan en OctaSapien.
• Soporte y comunicaciones: mensajes, solicitudes, feedback, reportes de errores y cualquier información que decidas enviarnos.

Usamos información personal únicamente cuando tenemos una razón válida y de forma consistente con la finalidad para la cual fue recopilada.

• Para prestar, operar, proteger, mantener y mejorar OctaSapien.
• Para autenticar usuarios, gestionar cuentas, aplicar límites de plan y habilitar funciones premium o admin.
• Para procesar suscripciones, facturas, controles de fraude, impuestos, contracargos y solicitudes de soporte.
• Para analizar tendencias agregadas de uso, entender qué herramientas se usan, detectar errores y priorizar mejoras del roadmap.
• Para enviar mensajes de servicio, avisos de seguridad, novedades de producto y comunicaciones comerciales opcionales cuando la ley lo permita.
• Para cumplir obligaciones legales, hacer cumplir nuestros términos, prevenir abusos y proteger derechos, seguridad e integridad de usuarios y del servicio.

Algunas herramientas de OctaSapien pueden usar inteligencia artificial o proveedores externos de modelos para generar, transformar, clasificar, resumir o analizar contenido. Cuando una herramienta usa IA, la información que envíes a esa herramienta puede ser enviada al proveedor de IA correspondiente únicamente para procesar tu solicitud y devolver un resultado.

No ingreses secretos, contraseñas, credenciales productivas, claves privadas, datos personales sensibles o regulados, datos de salud, información confidencial de negocio ni información que no estés autorizado a procesar. Los outputs pueden ser inexactos, incompletos o no aptos para producción sin revisión.

Usamos cookies necesarias para autenticación, seguridad, preferencia de idioma y funcionalidad básica. También podemos usar tecnologías de analytics para entender uso agregado, performance y tendencias de conversión.

Cuando la ley lo requiera, las cookies no esenciales o tecnologías similares se usarán solo con consentimiento. Podés controlar cookies desde tu navegador y, si está disponible, desde nuestra herramienta de preferencias de cookies.

• Cookies necesarias: requeridas para login, seguridad de sesión, prevención de fraude, idioma y operación del servicio.
• Cookies o eventos de analytics: usados para entender tráfico, uso de herramientas, visibilidad en buscadores, errores y performance del producto de forma agregada o seudonimizada.

Para usuarios del Espacio Económico Europeo, Reino Unido y regiones con reglas similares, nos basamos en una o más bases legales según el contexto.

• Contrato: para prestar el servicio, cuentas, suscripciones y funcionalidades solicitadas.
• Interés legítimo: para proteger la plataforma, prevenir abusos, mejorar el producto, realizar analytics y comunicarnos sobre el servicio, equilibrado con tus derechos.
• Consentimiento: para cookies opcionales, ciertas comunicaciones comerciales u otros tratamientos que lo requieran.
• Obligación legal: para cumplir obligaciones fiscales, contables, de consumidor, protección de datos, autoridades u otros requerimientos legales aplicables.

No vendemos información personal ni la compartimos para publicidad conductual entre distintos contextos. La comunicamos a proveedores únicamente cuando es necesario para prestar, proteger y analizar el servicio, o cuando la ley lo exige.

• Hosting e infraestructura: Vercel para hosting y deployment, y Supabase para base de datos y almacenamiento privado de archivos.
• Autenticación: proveedores de login como Google, GitHub o Microsoft, según los métodos habilitados.
• Pagos: Paddle, como Merchant of Record y revendedor autorizado, para checkout, suscripciones, datos fiscales de facturación, comprobantes y reembolsos cuando se habiliten planes pagos.
• Email transaccional: Resend para enviar mensajes relacionados con la cuenta, suscripción, pagos, límites de uso y soporte.
• Analytics y performance en buscadores: herramientas de analytics o search console para entender tráfico, rendimiento y descubribilidad.
• Proveedores de IA: OpenAI o Azure OpenAI, según el deployment configurado, cuando elegís enviar contenido a una herramienta con IA.
• Legal y seguridad: autoridades, tribunales, asesores o contrapartes cuando sea necesario para cumplir la ley, ejercer derechos, investigar abusos o completar una transferencia de negocio.

OctaSapien puede procesar y almacenar información en países distintos al tuyo, incluyendo Argentina, Estados Unidos, la Unión Europea u otras ubicaciones donde operen nuestros proveedores. Las leyes de protección de datos de esos países pueden diferir de las de tu jurisdicción.

Cuando corresponda, usamos salvaguardas razonables como protecciones contractuales, acuerdos de procesamiento de datos, mecanismos de transferencia y controles técnicos u organizacionales diseñados para proteger la información personal.

Conservamos información personal solo durante el tiempo razonablemente necesario para los fines descriptos en esta política, salvo que la ley exija o permita un período mayor. Podemos eliminar, agregar o anonimizar datos cuando ya no sean necesarios.

• Datos de cuenta: se conservan mientras la cuenta esté activa y por un período razonable posterior para gestionar disputas, eventos de seguridad y obligaciones legales.
• Datos de facturación: se conservan según sea necesario para impuestos, contabilidad, auditoría, contracargos y cumplimiento legal.
• Logs de uso y analytics: se conservan para seguridad, debugging y analytics de producto, usualmente en forma agregada o seudonimizada cuando sea posible.
• Contenido de herramientas: OctaSapien no lo conserva después del procesamiento normal de una herramienta. El contenido que decidís guardar en un proyecto privado, artefacto o función de historial permanece hasta que lo elimines, borres el proyecto correspondiente o solicites eliminar la cuenta, sujeto a backups limitados y conservación legal o de seguridad.

Usamos medidas técnicas y organizativas razonables para proteger información personal, incluyendo controles de acceso, prácticas seguras de hosting, cifrado en tránsito cuando corresponde, menor privilegio, monitoreo y controles operativos.

Ningún método de transmisión o almacenamiento es completamente seguro. Sos responsable de mantener seguras tus credenciales y de evitar enviar información sensible que no sea necesaria para que una herramienta funcione.

Según tu ubicación, podés tener derecho a acceder, corregir, actualizar, eliminar, restringir, oponerte al tratamiento u obtener una copia de tu información personal. También podés retirar el consentimiento cuando el tratamiento se base en consentimiento.

En Argentina, el acceso puede solicitarse gratuitamente en intervalos no inferiores a seis meses y, en general, debe responderse dentro de 10 días corridos. Las solicitudes de rectificación, actualización o supresión deben resolverse, en general, dentro de 5 días hábiles. Si no recibís respuesta o resulta insuficiente, podés denunciar el incumplimiento ante la Agencia de Acceso a la Información Pública (AAIP) o promover una acción de habeas data.

Usuarios del EEE/Reino Unido pueden tener derechos GDPR, incluyendo portabilidad, restricción y oposición. Residentes de California y ciertos estados de EEUU pueden tener derechos a saber, acceder, corregir, eliminar, optar por no participar en ciertas formas de sharing o publicidad dirigida, limitar información personal sensible y no sufrir discriminación por ejercer sus derechos.

OctaSapien está pensado para usuarios profesionales y no está dirigido a menores. No recopilamos intencionalmente información personal de menores de 16 años. Si creés que un menor proporcionó información personal, contactanos para tomar medidas apropiadas.

Podemos actualizar esta Política de Privacidad periódicamente. Cuando hagamos cambios materiales, actualizaremos la fecha de esta página y, cuando corresponda, daremos aviso adicional a través del servicio o por email.

Para consultas o solicitudes de privacidad, contactanos en contact@octasapien.com. Contacto de protección de datos: contact@octasapien.com.